Play Audio Adware
В ходе расследования ненадежных веб-сайтов исследователи информационной безопасности обнаружили расширение браузера Play Audio. Расширение позиционируется как удобный инструмент, позволяющий пользователям слушать аудиоформаты через Интернет.
Однако анализ приложения показал, что оно относится к категории рекламного ПО. Действительно, основная цель Play Audi'o — проводить навязчивые рекламные кампании, которые нарушают работу пользователей. Кроме того, рекламное ПО и ПНП (потенциально нежелательные программы), подобные этой, часто собирают конфиденциальные пользовательские данные, что вызывает опасения по поводу конфиденциальности и безопасности пользователей.
Рекламные приложения, такие как Play Audio, могут иметь различные навязчивые возможности
Рекламное ПО относится к программному обеспечению, которое реализует навязчивые рекламные кампании. Эти кампании включают показ рекламы на посещаемых веб-сайтах или других интерфейсах, что часто приводит к значительному ухудшению пользовательского опыта.
Рекламные объявления, продвигаемые Play Audio или другим рекламным ПО, скорее всего, приведут к различным тактикам или будут продвигать ненадежные или вредоносные ПНП. Некоторые навязчивые рекламные объявления могут доходить до скрытой загрузки или установки при нажатии на них ничего не подозревающими пользователями.
Хотя законные продукты и услуги иногда могут рекламироваться через эти каналы, маловероятно, что их разработчики одобряют такие методы продвижения. В большинстве случаев эта реклама распространяется мошенниками, которые используют партнерские программы для получения незаконных комиссий.
Помимо запуска навязчивых рекламных кампаний, приложение Play Audio также может осуществлять несанкционированное наблюдение за действиями пользователей в Интернете. Целевые данные могут охватывать широкий спектр информации, включая историю просмотров и поисковых систем, файлы cookie в Интернете, личные данные, имена пользователей, пароли, номера кредитных карт и многое другое. Собранная информация может быть продана третьим лицам или иным образом использована для получения прибыли, что еще больше ставит под угрозу конфиденциальность и безопасность пользователей.
Пользователи должны быть бдительными при установке приложений из непроверенных источников
ПНП и рекламное ПО — это навязчивые и ненадежные программы, которые в значительной степени полагаются на сомнительные методы распространения. Некоторые из наиболее распространенных тактик, используемых этими типами приложений, включают объединение, социальную инженерию, вредоносную рекламу и мошеннические веб-сайты.
Объединение — одна из наиболее часто используемых тактик, когда речь идет о распространении рекламного ПО и ПНП. Это включает в себя присоединение продвигаемой ПНП к процессу установки законного приложения, бесплатного или условно-бесплатного программного обеспечения. Когда ничего не подозревающий пользователь загружает программу, он также загружает дополнительные файлы без своего ведома или согласия. Прикрепленные элементы часто скрыты и их трудно обнаружить пользователям, что делает этот метод распространения особенно эффективным.
Социальная инженерия — еще один популярный метод, используемый хакерами для распространения ПНП и рекламного ПО. В этих мошенничествах продвигаемое приложение выдает себя за законную компанию или организацию, чтобы получить доступ к личной информации или обманом заставить пользователей установить нежелательное программное обеспечение. Мошенники могут создавать поддельные веб-сайты, которые выглядят так же, как настоящие, предлагать бесплатные услуги или призы в обмен на личную информацию или использовать другие методы обмана, чтобы получить доступ к устройству пользователя.
Вредоносная реклама — еще один небезопасный метод, используемый мошенниками для распространения ПНП и рекламного ПО. Это включает в себя внедрение навязчивого кода в законную онлайн-рекламу, которая затем может отображаться на различных веб-сайтах и в приложениях. Когда пользователи нажимают на рекламу, они неосознанно загружают продвигаемое рекламное ПО, угонщик браузера или ПНП.
Мошеннические веб-сайты также могут использоваться мошенниками для распространения ПНП и рекламного ПО. Эти сайты обычно предлагают бесплатные загрузки, которые кажутся безобидными, но на самом деле пытаются обманом заставить пользователей загрузить рекламируемое приложение. Кроме того, мошеннические веб-сайты часто содержат рекламу, которая перенаправляет пользователей на другие ненадежные сайты, что еще больше увеличивает риски безопасности и конфиденциальности, с которыми сталкиваются посетители.
